一个小设置就能自救：这种“二维码海报”可能在悄悄读取通讯录，它专挑深夜推送，因为你更冲动
导读：一个小设置就能自救：这种“二维码海报”可能在悄悄读取通讯录，它专挑深夜推送，因为你更冲动 街头海报、商场广告、微信群里转来的图片，二维码看起来方便又无害。但实际情况是：二维码本身不会直接偷取信息，危险在于它把你引导到会请求敏感权限的网页或应用。尤其在深夜，当人更容易冲动和粗心，攻击者正好趁机发起推送或诱导安装，从而窃取通讯录、发送感染链接给你的联系人，或长时...
一个小设置就能自救：这种“二维码海报”可能在悄悄读取通讯录，它专挑深夜推送，因为你更冲动
街头海报、商场广告、微信群里转来的图片，二维码看起来方便又无害。但实际情况是：二维码本身不会直接偷取信息，危险在于它把你引导到会请求敏感权限的网页或应用。尤其在深夜，当人更容易冲动和粗心，攻击者正好趁机发起推送或诱导安装，从而窃取通讯录、发送感染链接给你的联系人，或长时间监控你的社交圈。下面把来龙去脉跟可立刻执行的自救设置一起说清楚。
为什么深夜更容易中招
- 自控力下降：生物钟和疲劳让人判断力变弱，冲动消费或懒得认真核对链接来源。
- 推送时机精准：深夜消息更容易被立即打开，攻击者利用这一点提高成功率。
- 传播效率高：若恶意程序能访问通讯录，它能以你的名义把钓鱼链接发给你所有联系人，传播速度快且更具信任度。
典型攻击流程（要知道敌人在怎么干）
- 扫描二维码，跳到一个看似正常的网页或应用商店页面。
- 页面诱导你“领取奖品“或“登录验证”，并要求安装应用或允许某些权限（通讯录、发送短信等）。
- 一旦同意，应用可能读取通讯录、发送含恶意链接的消息、上传号码库到服务器，甚至在后台不断推送深夜消息。
- 你的联系人收到来自你或看起来像你发出的消息，也会进一步中招，形成连锁感染。
保护自己：扫码前的三条底线
- 不轻易安装陌生应用；
- 不随意授予通讯录、短信、电话等权限；
- 深夜对任何“立即领取”“限时优惠”类信息保持高度怀疑。
具体可立刻做的设置（Android / iPhone 分别说明）
通用操作（适合所有人，先做这些）
- 用系统相机或信誉良好的扫码工具，避免第三方“扫码助手”自动请求权限。
- 扫码后先看浏览器地址：确认域名是否正规，不要轻易点“安装应用”“授权支付”。
- 长按或使用“预览链接”功能查看实际跳转地址，警惕缩短链接（bit.ly 等），必要时用在线解码工具先看真实地址。
- 关闭“自动安装未知来源应用”的设置；只从App Store或Google Play下载应用。
- 给亲友普及：若你发现账号异常或发出可疑信息，尽快通知联系人别点击。
Android（关键路径）
- 管理通讯录权限：设置 > 隐私 > 权限管理（或设置 > 应用）> 通讯录，查看并撤销不必要或不熟悉应用的权限。
- 禁止未知来源：设置 > 安全 > 安装未知应用（或安装未知来源），确保浏览器等都被禁止安装未知apk。
- Play Protect：打开Google Play，右上角 > Play Protect，确保“扫描设备以查找安全威胁”开启。
- 通知与免打扰：设置 > 声音与震动 > 勿扰模式，设置固定时间段拦截深夜推送。也可在应用设置中关闭某些应用的通知或限制通知重要性。
- 后台数据与自启：应用信息 > 电池与权限 > 限制后台活动和自启动，防止应用在你不知情时偷偷运行并发信息。
- 权限管理细化：设置 > 隐私 > 权限管理 > 注意查看“SMS”“通话记录”“联系人”的使用情况并撤销可疑项。
iPhone / iPad（关键路径）
- 管理通讯录权限：设置 > 隐私与安全 > 通讯录，关闭不需要访问通讯录的应用权限。
- App Store 和未知应用：iOS 不允许来自非App Store的安装（非越狱设备），风险相对较低。
- 集中模式与通知摘要：设置 > 专注模式（Focus）或勿扰（Do Not Disturb），设置夜间自动启用，减少深夜干扰。设置 > 通知 > 通知摘要，安排非紧急通知在白天集中显示。
- 隐私报告：设置 > 隐私与安全 > 应用隐私报告，查看哪些应用在访问敏感权限，若发现异常立即撤销权限并卸载应用。
- 短信拦截：若有大量垃圾短信，可启用信息过滤功能并向运营商举报。
如何安全扫码（实用细节）
- 优先用系统相机扫码：系统相机通常只会展示链接，不会自动触发安装或请求通讯录权限。
- 先预览再决定：出现“安装应用”“授权登录”提示时，停一秒查看域名、隐私政策、开发者信息。
- 不在深夜、疲惫或喝酒状态下进行任何涉及下载或授权的操作。
- 若是商家活动，优先通过官方微信公众号、官网或直接联系商家核实活动真实性。
- 对于需要提供手机号、姓名等信息的页面，思考该信息是否必要，能否用一次性邮箱或临时手机号替代。
如果怀疑被侵害了，快速补救步骤
- 立即断网（手机飞行模式）以阻断后台通信；
- 检查并卸载可疑应用；在设置里撤销其所有权限，尤其是通讯录、短信、发送权限；
- 改密码：涉及账号（社交、邮箱、支付）的立即改密，并开启双因素认证；
- 通知联系人：说明情况并提醒他们不要点击你当日发出的可疑链接；
- 检查手机发送记录和账单：是否有异常短信/通话/扣款；若有被滥发短信或扣费，联系运营商申诉；
- 扫描查杀：使用手机安全软件或到专业手机维修点做全面检查；必要时备份数据后恢复出厂设置。
- 若有大量个人信息泄露或财务损失，考虑报警并保留证据（截屏、时间线、可疑域名）。
最后的快速清单（上火速检查）
- 系统相机扫码，别直接安装扫码应用。
- 检查并撤销不熟悉应用对通讯录的权限。
- 开启“勿扰/专注模式”，把深夜推送静音。
- 关闭未知来源安装（Android），只用官方应用商店。
- 发现异常立即断网、撤销权限、卸载应用并改密码。